Probleme : pub

Bastien -  
Bonjour,
J'ai en ce moment depuis quelques mois des pubs tres souvent nommées CID au début je ne sais plus quoi faire, rien de les arrêtes, dois-je faire un scan navilog ? que faire après ? Merci de me repondre.
Configuration: Windows XP
Firefox 2.0.0.12

24 réponses

Résumé de la discussion

Le sujet décrit des publicités CID persistantes sur une machine Windows XP avec Firefox, et demande quels scans effectuer (notamment Navilog) et quelles actions suivre après le nettoyage. Des solutions techniques ont été proposées, notamment des outils anti-malware et scripts d'infection: SmitfraudFix, ComboFix et Lopxp, avec des rapports à poster, et des nettoyages en mode normal ou sans échec selon les cas. D'autres réponses soulignent l'importance d’imprimer les instructions, d'exécuter certains outils en mode normal lorsque recommandé, et de vérifier les éléments au démarrage et les valeurs du réseau pour repérer les redirections. En cas de persistance, les rapports et l'analyse croisée des outils permettent d'isoler les composants problématiques et d'orienter les suppressions, sans tirer de conclusion sur l'état global.

Bobot (l’IA à votre service)
  1. ••RiverToo••
    Ok allez tu peux mettre problèmes résolus @+

    ••RiverToo••
    2. ••RiverToo••
      Uai et execute quand même lopxp apres avoir supprimé le sponsor de msn
      1. Bastoon.:.:.
        je vais voir et je crois que c'est bon je confirme le sujet demain si oui je te remercie infiniment je te conseillerai ;)
        Effectivement javais un fichier nommée " msn plus et sponsor (Cid)" je ne supprimer que le sponsor et cela servira je pense a ne pas le retrouvée c'est cela ?
        2. dou-l
          Un fix a était créer spécialement pour l'adware lop. Si ca persite fait lui passer.

          Je suis pour voir si c'ést bon.

          Télécharge Lopxp : (by Moe) :

          https://www.commentcamarche.net/telecharger/ 34055210 lopxp

          -Double cliquer sur Lopxpsetup.exe pour lancer l'installation

          - Au menu, choisi l'option 1

          - Patiente jusqu'à que l'on demande d'appuyer sur une touche, appuyer !

          - Le contenu du rapport est situé dans : C:\Programfiles\Lopxp\cid.txt colle le ici.

          Je revien ce soir

          Tien moi au courant a +.
          1. ••RiverToo••
            As tu encore des pubs CID ??

            Va voir dans ajout/supr et regarde si tu n'as pas un programme marqué CID ?
            1. Bastoon.:.:.
              daccord le voici :

              Clean Navipromo version 3.4.8 commencé le 17/03/2008 à 19:46:17,04

              Outil exécuté depuis C:\Program Files\navilog1
              Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO

              Microsoft Windows XP [version 5.1.2600]
              Internet Explorer : 6.0.2900.2180
              Système de fichiers : NTFS

              Mode suppression automatique
              avec prise en charge résultats Catchme et GNS

              *** fsbl1.txt non trouvé ***
              (Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

              *** Suppression avec sauvegardes résultats GenericNaviSearch ***

              * Suppression dans C:\WINDOWS\System32 *

              * Suppression dans "C:\Documents and Settings\Administrateur DaDa\locals~1\applic~1" *

              *** Suppression dossiers dans C:\WINDOWS ***

              *** Suppression dossiers dans C:\Program Files ***

              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

              *** Suppression dossiers dans "C:\Documents and Settings\Administrateur DaDa\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Administrateur DaDa\locals~1\applic~1" ***

              *** Suppression dossiers dans "C:\Documents and Settings\Administrateur DaDa\MENUDM~1\PROGRA~1" ***

              *** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

              *** Suppression fichiers ***

              *** Suppression fichiers temporaires ***

              Nettoyage contenu C:\WINDOWS\Temp effectué !
              Nettoyage contenu C:\Documents and Settings\Administrateur DaDa\locals~1\Temp effectué !

              *** Traitement Recherche complémentaire ***
              (Recherche fichiers spécifiques)

              1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

              2)Recherche, création sauvegardes et suppression Heuristique :

              * Dans C:\WINDOWS\system32 *

              * Dans "C:\Documents and Settings\Administrateur DaDa\locals~1\applic~1" *

              *** Sauvegarde du Registre vers dossier Backupnavi ***

              sauvegarde du Registre réalisée avec succès !

              *** Nettoyage Registre ***

              Nettoyage Registre Ok
              1. ••RiverToo••
                Peux tu relancé navilog et prendre l'option nettoyage stp et post le rapport
                1. Bastoon.:.:.
                  voici le rapport :

                  ComboFix 08-03-14.4 - Administrateur DaDa 2008-03-16 14:14:05.1 - NTFSx86
                  Microsoft Windows XP Professionnel 5.1.2600.2.1252.1.1036.18.418 [GMT 1:00]
                  Endroit: C:\Documents and Settings\Administrateur DaDa\Bureau\ComboFix.exe

                  [color=red][b]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/b][/color]
                  .

                  (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                  .

                  D:\Autorun.inf

                  .
                  ((((((((((((((((((((((((((((( Fichiers créés 2008-02-16 to 2008-03-16 ))))))))))))))))))))))))))))))))))))
                  .

                  2008-03-15 12:32 . 2008-03-15 12:34 <REP> d-------- C:\Documents and Settings\Administrateur DaDa\SmitfraudFix
                  2008-03-15 12:32 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
                  2008-03-15 12:32 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
                  2008-03-15 12:32 . 2008-03-14 09:09 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
                  2008-03-15 12:32 . 2008-03-05 22:29 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
                  2008-03-15 12:32 . 2003-06-05 20:13 53,248 --a------ C:\WINDOWS\system32\Process.exe
                  2008-03-15 12:32 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
                  2008-03-15 12:32 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
                  2008-03-15 12:32 . 2008-03-15 12:32 5,836 --a------ C:\WINDOWS\system32\tmp.reg
                  2008-03-15 11:28 . 2008-03-15 11:28 <REP> d-------- C:\Program Files\Trend Micro
                  2008-03-03 11:48 . 2008-03-03 11:48 <REP> d---s---- C:\Documents and Settings\NetworkService\Temporary Internet Files
                  2008-03-03 11:48 . 2008-03-03 11:48 <REP> d---s---- C:\Documents and Settings\NetworkService\Historique
                  2008-02-28 14:27 . 2008-02-28 14:27 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Grisoft
                  2008-02-28 14:27 . 2008-02-28 14:27 <REP> d-------- C:\Documents and Settings\Administrateur DaDa\Application Data\Grisoft
                  2008-02-28 14:27 . 2007-05-30 13:10 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
                  2008-02-28 13:49 . 2008-03-15 11:47 <REP> d-------- C:\Program Files\Navilog1
                  2008-02-28 13:01 . 2008-02-28 13:01 <REP> d-------- C:\Program Files\A+ Pop Up Blocker
                  2008-02-25 20:56 . 2008-02-25 20:56 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Messenger Plus!
                  2008-02-25 18:30 . 2008-02-25 18:30 <REP> d-------- C:\Program Files\2 fork
                  2008-02-25 18:29 . 2008-02-25 18:31 <REP> d-------- C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf
                  2008-02-25 18:29 . 2008-02-25 18:31 <REP> d-------- C:\Documents and Settings\Administrateur DaDa\Application Data\2 fork
                  2008-02-25 18:28 . 2008-02-25 18:28 <REP> d-------- C:\Program Files\Windows Live
                  2008-02-25 18:28 . 2008-02-25 18:30 <REP> d-------- C:\Program Files\Messenger Plus! Live
                  2008-02-25 18:28 . 2008-02-25 18:28 <REP> d-------- C:\Program Files\Circle Developement
                  2008-02-25 14:02 . 2007-12-04 13:54 95,608 --a------ C:\WINDOWS\system32\AvastSS.scr
                  2008-02-25 14:02 . 2007-12-04 15:55 94,544 --a------ C:\WINDOWS\system32\drivers\aswmon2.sys
                  2008-02-25 14:02 . 2007-12-04 15:56 93,264 --a------ C:\WINDOWS\system32\drivers\aswmon.sys
                  2008-02-25 14:02 . 2007-12-04 15:51 42,912 --a------ C:\WINDOWS\system32\drivers\aswTdi.sys
                  2008-02-25 14:02 . 2007-12-04 15:49 26,624 --a------ C:\WINDOWS\system32\drivers\aavmker4.sys
                  2008-02-25 14:02 . 2007-12-04 15:53 23,152 --a------ C:\WINDOWS\system32\drivers\aswRdr.sys
                  2008-02-25 14:01 . 2008-02-25 14:01 <REP> d-------- C:\Program Files\Alwil Software
                  2008-02-25 14:01 . 2007-12-04 14:04 837,496 --a------ C:\WINDOWS\system32\aswBoot.exe
                  2008-02-25 14:01 . 2004-01-09 10:13 380,928 --a------ C:\WINDOWS\system32\actskin4.ocx

                  .
                  (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  2008-03-14 21:18 --------- d-----w C:\Documents and Settings\All Users\Application Data\Google Updater
                  2008-02-28 14:54 --------- d-----w C:\Program Files\Speed Gear 5
                  2008-02-27 21:12 --------- d-----w C:\Program Files\TrackMania Nations ESWC
                  2008-02-25 17:30 --------- d-----w C:\Program Files\MSN Messenger
                  2008-02-09 13:56 --------- d-----w C:\Program Files\Dofus
                  2008-02-02 12:12 --------- d-----w C:\Program Files\Valve
                  2008-02-02 10:00 --------- d--h--w C:\Program Files\InstallShield Installation Information
                  2008-02-02 10:00 --------- d-----w C:\Program Files\StarWarsGalaxies
                  2008-02-02 09:59 --------- d-----w C:\Program Files\Atari
                  2008-02-02 09:58 --------- d-----w C:\Documents and Settings\Administrateur DaDa\Application Data\Atari
                  2008-01-26 17:01 22,328 ----a-w C:\WINDOWS\system32\drivers\PnkBstrK.sys
                  2008-01-24 21:32 --------- d-----w C:\Program Files\GamesCampus
                  2008-01-24 18:45 --------- d-----w C:\Program Files\Nvu
                  2008-01-24 18:45 --------- d-----w C:\Documents and Settings\Administrateur DaDa\Application Data\Nvu
                  2007-12-03 10:05 1,388 ----a-w C:\Documents and Settings\Administrateur DaDa\Application Data\wklnhst.dat
                  .

                  ((((((((((((((((((((((((((((((((( Point de chargement Reg )))))))))))))))))))))))))))))))))))))))))))))))))
                  .
                  .
                  REGEDIT4
                  *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés

                  [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2006-03-25 05:00 15360]
                  "msnmsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2007-01-19 11:55 5674352]
                  "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-04-04 16:08 68856]
                  "Steam"="C:\Program Files\Valve\Steam\Steam.exe" [2008-02-02 13:19 1266936]
                  "WMPNSCFG"="C:\Program Files\Windows Media Player\WMPNSCFG.exe" [2006-11-03 09:59 204288]
                  "Enc Roam"="C:\DOCUME~1\ADMINI~2\APPLIC~1\2FORK~1\BindBrowse.exe" [2008-02-25 18:30 416256]

                  [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                  "ehTray"="C:\WINDOWS\ehome\ehtray.exe" [2005-08-05 20:34 64512]
                  "hpWirelessAssistant"="C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe" [2006-05-03 21:58 458752]
                  "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
                  "NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2006-08-18 09:00 7585792]
                  "NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2006-08-18 09:00 86016]
                  "nwiz"="nwiz.exe" [2006-08-18 09:00 1617920 C:\WINDOWS\system32\nwiz.exe]
                  "MsmqIntCert"="regsvr32 /s mqrt.dll" []
                  "High Definition Audio Property Page Shortcut"="CHDAudPropShortcut.exe" [2006-06-02 01:02 61952 C:\WINDOWS\system32\CHDAudPropShortcut.exe]
                  "SynTPEnh"="C:\Program Files\Synaptics\SynTP\SynTPEnh.exe" [2006-04-01 06:01 761946]
                  "QPService"="C:\Program Files\HP\QuickPlay\QPService.exe" [2006-07-11 20:55 102400]
                  "HP Software Update"="C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe" [2005-02-16 22:11 49152]
                  "QlbCtrl"="C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe" [2006-06-19 10:33 163840]
                  "Cpqset"="C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe" [2006-05-30 15:02 40960]
                  "RecGuard"="C:\Windows\SMINST\RecGuard.exe" [2005-10-11 09:23 1187840]
                  "Reminder"="C:\Windows\CREATOR\Remind_XP.exe" [2006-02-09 08:52 643072]
                  "AOLDialer"="C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe" [2004-04-08 05:25 496752]
                  "AGEIA PhysX SysTray"="C:\Program Files\AGEIA Technologies\TrayIcon.exe" [2006-03-20 20:43 331776]
                  "Adobe Photo Downloader"="C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [ ]
                  "Adobe Reader Speed Launcher"="C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2007-10-10 19:51 39792]
                  "QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2007-10-19 20:16 286720]
                  "avast!"="C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe" [2007-12-04 14:00 79224]
                  "close surf mail dupe"="C:\Documents and Settings\All Users\Application Data\Tick Find Close Surf\POKE ENC.exe" [2008-03-16 14:22 2255360]
                  "A+PopUpBlocker"="C:\Program Files\A+ Pop Up Blocker\popupblocker.exe" [2006-04-05 11:47 348160]
                  "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 10:25 6731312]

                  [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                  "CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2006-03-25 05:00 15360]
                  "DWQueuedReporting"="C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" [2005-04-25 13:45 36040]
                  "msnmsgr"="C:\Program Files\MSN Messenger\msnmsgr.exe" [2007-01-19 11:55 5674352]

                  [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                  "InstallVisualStyle"= C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                  "InstallTheme"= C:\WINDOWS\Resources\Themes\Royale.theme

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
                  "DisableRegistryTools"= 0 (0x0)

                  [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                  Authentication Packages REG_MULTI_SZ msv1_0 nwprovau

                  [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
                  "DisableMonitoring"=dword:00000001

                  [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                  "%windir%\\system32\\sessmgr.exe"=
                  "C:\\WINDOWS\\system32\\mqsvc.exe"=
                  "C:\\Program Files\\Messenger\\msmsgs.exe"=
                  "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLacsd.exe"=
                  "C:\\Program Files\\Fichiers communs\\AOL\\ACS\\AOLDial.exe"=
                  "C:\\WINDOWS\\system32\\dpnsvr.exe"=
                  "C:\\Program Files\\RV House\\rv_house.exe"=
                  "C:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
                  "C:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                  "C:\\Program Files\\MSN Messenger\\livecall.exe"=
                  "C:\\WINDOWS\\system32\\usmt\\migwiz.exe"=
                  "C:\\Program Files\\Internet Explorer\\IEXPLORE.EXE"=

                  R2 NwSapAgent;Agent SAP;C:\WINDOWS\system32\svchost.exe [2006-03-25 05:00]
                  R3 5U870CAP_VID_1262&PID_25FD;HP Pavilion Webcam ;C:\WINDOWS\system32\Drivers\5U870CAP.sys [2006-06-06 21:39]
                  R3 nvsmu;nvsmu;C:\WINDOWS\system32\DRIVERS\nvsmu.sys [2006-03-06 00:49]
                  S3 aaudstum;aaudstum;C:\DOCUME~1\ADMINI~2\LOCALS~1\Temp\aaudstum.sys []
                  S3 usbscan;Pilote de scanneur USB;C:\WINDOWS\system32\DRIVERS\usbscan.sys [2004-08-03 21:58]
                  S3 USBSTOR;Pilote de stockage de masse USB;C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS [2004-08-03 23:08]
                  S4 Boonty Games;Boonty Games;"C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe" [2007-01-12 19:01]

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{5e34ae71-caac-11dc-9ad3-001b24e41494}]
                  \Shell\AutoRun\command - F:\.\Perso\Portable\Framasoft\start.exe
                  \Shell\FramaKey\command - F:\.\Perso\Portable\Framasoft\start.exe

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b697e98-86d5-11dc-9a12-0016369e9762}]
                  \Shell\AutoRun\command - F:\setupSNK.exe

                  [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a6543f76-1e4e-11dc-98c7-0016369e9762}]
                  \Shell\AutoRun\command - F:\setupSNK.exe

                  .
                  Contenu du dossier 'Scheduled Tasks/Tâches planifiées'
                  "2008-03-03 10:48:03 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
                  - C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                  "2008-03-15 21:00:04 C:\WINDOWS\Tasks\B74D39EA9176B796.job"
                  - c:\docume~1\admini~2\applic~1\2fork~1\extra seek meow.exe
                  .
                  **************************************************************************

                  catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                  Rootkit scan 2008-03-16 14:22:50
                  Windows 5.1.2600 Service Pack 2 NTFS

                  Balayage processus cachés ...

                  Balayage caché autostart entries ...

                  HKLM\Software\Microsoft\Windows\CurrentVersion\Run
                  Cpqset = C:\Program Files\Hewlett-Packard\Default Settings\cpqset.exe????????????<?@? ???PX??????Y?@?????<?@

                  Balayage des fichiers cachés ...

                  Scan terminé avec succès
                  Les fichiers cachés: 0

                  **************************************************************************
                  .
                  ------------------------ Other Running Processes ------------------------
                  .
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\system32\msdtc.exe
                  C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                  C:\WINDOWS\eHome\ehRecvr.exe
                  C:\WINDOWS\eHome\ehSched.exe
                  C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                  C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                  C:\WINDOWS\system32\nvsvc32.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\WINDOWS\system32\PnkBstrA.exe
                  C:\Program Files\Internet Explorer\iexplore.exe
                  C:\WINDOWS\system32\mqsvc.exe
                  C:\WINDOWS\ehome\mcrdsvc.exe
                  C:\Program Files\Windows Media Player\wmpnetwk.exe
                  C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                  C:\WINDOWS\system32\mqtgsvc.exe
                  C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\WINDOWS\system32\dllhost.exe
                  C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
                  C:\WINDOWS\eHome\ehmsas.exe
                  .
                  **************************************************************************
                  .
                  Temps d'accomplissement: 2008-03-16 14:26:53 - machine was rebooted [Administrateur DaDa]
                  ComboFix-quarantined-files.txt 2008-03-16 13:26:48
                  .
                  2008-03-12 12:33:52 --- E O F ---
                  1. ••RiverToo••
                    C'est normal en mode sans echec il ya une plus grosse résolution et tu n'as pas accès à internet

                    C'est pour cela qu'il faut que tu imprime ce que jte demandes de faire

                    Tu n'as pas besoin de faire combofix en mode sans echec fait le en mode normal

                    Mais les autres programmes en mode sans echec

                    Tiens moi au courant ++
                    1. Bastoon.:.:.
                      Comme je n'ai jamais essayer le mode sans echec cela ma fait bizarre car la version etait tres vielle et le fond decran etait tout noir avec des ecritures marquees "mde sans echec " et bien sur internet ne marche pas .
                      Est-ce normal ? dois-je continuer ? et aussi je n'ai pas reussi a trouver combo fix en mode sans echec.
                      Et aussi je n'ai pas fais de desinfection de navilog. Mais j'attend l'autorisation pour ne pas faire de ... ^^
                      1. ••RiverToo••
                        Ui lors du démarrage du pc appuie sur F8jusqu'a l'apparaition d'une nouvelle fenetre
                        pour lancer le mode sans echec
                        1. Bastoon.:.:.
                          Ok je le fais.
                          Cela prend du temps car je ne peux pas enregistrer le fichier tout de suite il faut que le lien apparaisse !
                          Je redemarre mon ordi en mode sans echec en appuyant sur F8 c'est cela ?
                          2. Bastien
                            voici le 1er rapport :

                            SmitFraudFix v2.303

                            Rapport fait à 12:32:32,50, 15/03/2008
                            Executé à partir de C:\Documents and Settings\Administrateur DaDa\SmitfraudFix
                            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                            Le type du système de fichiers est NTFS
                            Fix executé en mode normal

                            »»»»»»»»»»»»»»»»»»»»»»»» Process

                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashServ.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\WINDOWS\Explorer.EXE
                            C:\WINDOWS\ehome\ehtray.exe
                            C:\Program Files\hpq\HP Wireless Assistant\HP Wireless Assistant.exe
                            C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\Program Files\HP\QuickPlay\QPService.exe
                            C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
                            C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe
                            C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exe
                            C:\Program Files\AGEIA Technologies\TrayIcon.exe
                            C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
                            C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                            C:\Program Files\A+ Pop Up Blocker\popupblocker.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\MSN Messenger\MsnMsgr.Exe
                            C:\Program Files\Valve\Steam\Steam.exe
                            C:\Program Files\Windows Media Player\WMPNSCFG.exe
                            C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                            C:\Program Files\Google\Google Updater\GoogleUpdater.exe
                            C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
                            C:\WINDOWS\eHome\ehRecvr.exe
                            C:\WINDOWS\eHome\ehSched.exe
                            C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                            C:\Program Files\Internet Explorer\iexplore.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
                            C:\WINDOWS\system32\nvsvc32.exe
                            C:\WINDOWS\system32\PnkBstrA.exe
                            C:\Program Files\HP\Digital Imaging\bin\hpqimzone.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\system32\mqsvc.exe
                            C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
                            C:\WINDOWS\system32\mqtgsvc.exe
                            C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                            C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                            C:\WINDOWS\system32\dllhost.exe
                            C:\PROGRA~1\hpq\Shared\HPQTOA~1.EXE
                            C:\WINDOWS\eHome\ehmsas.exe
                            C:\PROGRA~1\Mozilla Firefox\firefox.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
                            C:\WINDOWS\system32\cmd.exe

                            »»»»»»»»»»»»»»»»»»»»»»»» hosts

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur DaDa

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur DaDa\Application Data

                            »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~2\Favoris

                            »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                            »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                            »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                            »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                            "Source"="About:Home"
                            "SubscribedURL"="About:Home"
                            "FriendlyName"="Ma page d'accueil"

                            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            IEDFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            VACFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                            "AppInit_DLLs"=""
                            "LoadAppInit_DLLs"=dword:00000001

                            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                            "System"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» Rustock

                            »»»»»»»»»»»»»»»»»»»»»»»» DNS

                            Description: Broadcom 802.11b/g WLAN - Miniport d'ordonnancement de paquets
                            DNS Server Search Order: 212.27.54.252
                            DNS Server Search Order: 212.27.53.252

                            HKLM\SYSTEM\CCS\Services\Tcpip\..\{77CA3D5A-43D8-4007-A1B3-C2AC2552A122}: DhcpNameServer=212.27.54.252 212.27.53.252
                            HKLM\SYSTEM\CS1\Services\Tcpip\..\{77CA3D5A-43D8-4007-A1B3-C2AC2552A122}: DhcpNameServer=212.27.54.252 212.27.53.252
                            HKLM\SYSTEM\CS2\Services\Tcpip\..\{4D7C5692-452D-4A80-9150-B1E6799900A1}: DhcpNameServer=212.27.54.252 212.27.53.252
                            HKLM\SYSTEM\CS2\Services\Tcpip\..\{77CA3D5A-43D8-4007-A1B3-C2AC2552A122}: DhcpNameServer=212.27.54.252 212.27.53.252
                            HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
                            HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252
                            HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=212.27.54.252 212.27.53.252

                            »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Fin
                            1. Bastien
                              Je pense que je vais faire tes rapports rivertoo car je n'ai plus de réponses sde blondin et surtout je pense qu'il n'y a pas grand chose a faire apres
                              1. Bastien
                                Que faire apres ? C'est très gentil de ta part Rivertoo mais je pense que j'aurais du mal a faire 2 choses en même temps ^^.
                                2. ••RiverToo••
                                  Bonjour

                                  télécharge smitfraudfix: http://siri.urz.free.fr/Fix/SmitfraudFix.exe

                                  -Double clique sur SmitfraudFix.exe
                                  -Sélectionne 1 et presse Entrée dans le menu pour créer un rapport des fichiers responsables de l'infection. Le rapport se trouve à la racine du disque système C:\rapport.txt poste le rapport.

                                  Ensuite

                                  Télécharger ComboFix (par sUBs) sur le Bureau : http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                  * Démarrer en mode sans echec
                                  * Double cliquer combofix.exe.
                                  * Appuyer sur la touche Y (Yes) pour démarrer le scan
                                  * Le rapport sera crée dans: C:\Combofix.txt, poste le stp

                                  J'attend tes 2 rapports Bonne chance :)
                                  ++
                                  ••RiverToo••
                                  1. Bastien
                                    OK désolé c'est assez long...
                                    Voici le rapport :

                                    Search Navipromo version 3.4.8 commencé le 15/03/2008 à 11:38:13,93

                                    !!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
                                    !!! Postez ce rapport sur le forum pour le faire analyser !!!
                                    !!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

                                    Outil exécuté depuis C:\Program Files\navilog1
                                    Mise à jour le 25.02.2008 à 20h00 par IL-MAFIOSO

                                    Microsoft Windows XP [version 5.1.2600]
                                    Internet Explorer : 6.0.2900.2180
                                    Système de fichiers : NTFS

                                    Executé en mode normal

                                    *** Recherche Programmes installés ***

                                    *** Recherche dossiers dans C:\WINDOWS ***

                                    *** Recherche dossiers dans C:\Program Files ***

                                    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur DaDa\applic~1" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur DaDa\locals~1\applic~1" ***

                                    *** Recherche dossiers dans "C:\Documents and Settings\Administrateur DaDa\MENUDM~1\PROGRA~1" ***

                                    *** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***

                                    *** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
                                    pour + d'infos : http://www.gmer.net

                                    Aucun Fichier trouvé

                                    *** Recherche avec GenericNaviSearch ***
                                    !!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
                                    !!! A vérifier impérativement avant toute suppression manuelle !!!

                                    * Recherche dans C:\WINDOWS\system32 *

                                    * Recherche dans "C:\Documents and Settings\Administrateur DaDa\locals~1\applic~1" *

                                    *** Recherche fichiers ***

                                    *** Recherche clés spécifiques dans le Registre ***

                                    *** Module de Recherche complémentaire ***
                                    (Recherche fichiers spécifiques)

                                    1)Recherche nouveaux fichiers Instant Access :

                                    2)Recherche Heuristique :

                                    * Dans C:\WINDOWS\system32 :

                                    * Dans "C:\Documents and Settings\Administrateur DaDa\locals~1\applic~1" :

                                    3)Recherche Certificats :

                                    Certificat Egroup absent !

                                    4)Recherche fichiers connus :

                                    *** Analyse terminée le 15/03/2008 à 11:46:59,70 ***
                                    1. Utilisateur anonyme
                                      ensuite fix ces lignes en relancant hitjacthis ci joint l'aide pour fixer
                                      http://pageperso.aol.fr/balltrap34/demohijack.htm
                                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 88.162.134.53

                                      O4 - HKCU\..\Run: [Enc Roam] C:\DOCUME~1\ADMINI~2\APPLIC~1\2FORK~1\BindBrowse.exe

                                      O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

                                      et dit moi
                                  • 1
                                  • 2